Plugins

Plugin de sécurité pour rétro-ingénierie et pentest en un seul bundle : filtrage des outils au premier tour, routage par domaine et 33 outils couvrant APK, web, binaires natifs, protocoles, malwares et échantillons LLM — avec playbooks d'extraction, de contournement de licences et d'anti-analyse, moteur d'évaluation H-CoT (routage sémantique, commande /hcot), atelier web avec étagère d'outils pilotée par grand livre, flux de cas sur disque (chaîne de preuves persistée, conclusions validées numérotées E, reprise après compactage), découverte d'outils externes basée sur GitHub et 361 documents de référence à la demande.

Plugin DeepSeek Harness qui bloque les installations npm risquées grâce à des analyses de métadonnées et de chaîne d'approvisionnement approfondies.

Scanner d'empoisonnement de la chaîne d'approvisionnement avant installation pour les plugins DSH : AST (JS-X-Ray) + désobfuscation + heuristiques par expressions régulières, sort en code non nul en cas de détection pour verrouiller la CI.

Real AST-based scan of installed plugins for malicious-intent patterns (dynamic eval, cross-plugin writes, exfiltration-shaped network calls), with an optional periodic schedule and auto-quarantine on critical findings.